Windows இன் உள்ளமைந்த VPN விற்பனையாளரின் SSL நுழைவாயிலை அடையாதது ஏன்

Windows உடன் நான்கு வகையான சுரங்கப்பாதைகள் வருகின்றன, விற்பனையாளரின் SSL நுழைவாயில் அவற்றில் ஒன்றல்ல. இருந்தாலும் உள்ளமைந்த சுயவிவரத்தை அத்தகைய ஒன்றுக்குத் திருப்பினால், சான்றுகள் கேட்பதற்கு முன்பே இணைப்பு தோல்வியடைகிறது, பொதுவாக உள்ளூர் அமைப்பு இணைப்பை முடித்ததாக ஒரு செய்தியுடன். அந்த உரை பொருந்தாமையின் சமிக்ஞை, நோயறிதல் அல்ல. சுயவிவர வகையும் நெறிமுறையைக் கொண்ட வாடிக்கையாளரும் பொருந்த வேண்டும், அவற்றில் ஒன்று இல்லை.

நான்கு வகைகள் மற்றும் ஒரு உரையாடல்

சேமிக்கப்பட்ட ஒவ்வொரு சுயவிவரமும் ஒரு சுரங்கப்பாதை வகையைக் கொண்டுள்ளது. உள்ளமைந்த வாடிக்கையாளர் PPTP, L2TP, IKEv2 மற்றும் SSTP ஏற்கிறது, அவற்றை வரிசையாக முயற்சிக்கும் தானியங்கி முறையுடன். பொதுவான SSL VPN உள்ளீடு இல்லை, உரையாடல் வழியாக ஒன்றைச் சேர்க்கவும் வழியில்லை. விற்பனையாளரின் நுழைவாயில் TLS மீது தனது சொந்த பயன்பாட்டு நெறிமுறையைப் பேசுகிறது, அதை அந்த விற்பனையாளரின் வாடிக்கையாளர் மட்டுமே செயல்படுத்துகிறார்.

பட்டியல் ஒரு கட்டளை தூரத்தில் உள்ளது, மற்ற எந்தப் பிரச்சினை தீர்வுக்கும் முன் அதை இயக்குவது மதிப்புள்ளது, ஏனெனில் அது ஒரு வினாடி எடுக்கும் மற்றும் தவறான அனுமானங்களின் ஒரு முழு வகுப்பையும் நீக்குகிறது:

Get-VpnConnection | Select-Object Name, ServerAddress, TunnelType, SplitTunneling
Get-VpnConnection -Name "Office" | Format-List

சுயவிவரம் SSTP என்று சொல்லி நுழைவாயில் RRAS சேவையகம் இல்லையென்றால், பொருந்தாமை ஏற்கனவே நிரூபிக்கப்பட்டது. சான்றிதழ் அல்லது நெருப்புச் சுவர் வேலை எதுவும் அதை மாற்றாது.

SSTP மற்றும் விற்பனையாளரின் TLS போர்ட் 443 இல் ஒரே மாதிரி தெரிகின்றன

SSTP ஒரு PPP அமர்வை TLS உள்ளே சுருட்டி TCP 443 இல் பயணிக்கிறது. Microsoft அடுக்கில் அதை RRAS முடிக்கிறது, அது வாடிக்கையாளர் சரிபார்க்கும் சேவையகச் சான்றிதழை வழங்குகிறது. Fortinet, Citrix அல்லது Pulse சாதனமும் 443 இல் TLS ஐ முடிக்கிறது, அதன் நுழைவாயில் எந்த உலாவியிலும் புகார் இல்லாமல் திறக்கிறது.

அந்த உலாவி சோதனை அடைவதை நிரூபிக்கிறது, பொருந்துதலை அல்ல. நுழைவாயிலுக்குப் பின்னால் உள்ள அமர்வு நெறிமுறை விற்பனையாளருக்கு உரியது, உள்ளமைந்த வாடிக்கையாளரிடம் அதன் எந்தச் செயலாக்கமும் இல்லை. விற்பனையாளர் தனது சொந்த வாடிக்கையாளரை வழங்குகிறாரா என்பது நீங்கள் பொருந்தாமையின் எந்தப் பாதியைக் கையாளுகிறீர்கள் என்பதைச் சொல்கிறது.

எதிர்மறைக் குழப்பமும் நிகழ்கிறது. உண்மையான RRAS சேவையகத்திற்கு எதிராக SSTP என அமைக்கப்பட்ட சுயவிவரம் நுழைவாயில் சரியாக இருந்தாலும் சான்றிதழ் சரிபார்ப்பில் தோல்வியடையலாம், அது சான்றிதழ் பிரச்சினை, நெறிமுறைப் பிரச்சினை அல்ல.

சுரங்கப்பாதை உருவாகும் முன் தோன்றும் பிழைகள்

800 தொடரின் குறியீடுகள் எந்தச் சுரங்கப்பாதையும் நிறுவப்படுவதற்கு முன் தெரிவிக்கப்படுகின்றன, அதனால்தான் நெருப்புச் சுவர் விதிகள் அவற்றை அரிதாக நகர்த்துகின்றன. பிழை 812 வாடிக்கையாளர் வழங்கிய அங்கீகார முறையை நிராகரிக்கும் சேவையகப் பக்கக் கொள்கை. இந்த வரம்பில் உள்ள மற்றவை உள்ளூர் இணைப்பு மேலாளரிடமிருந்து வருகின்றன, வலையமைப்பிலிருந்து அல்ல.

எதையும் மீண்டும் கட்டுவதற்கு முன் தடமறிதலை இயக்கவும். தடமறிதல் தோல்வியடையும் நிலையைப் பெயரிடுகிறது, நிலையின் பெயர் உரையாடல் உரையை விட மதிப்புள்ளது:

netsh ras set tracing * enable
Get-ChildItem "$env:windir\tracing" | Sort-Object LastWriteTime -Descending | Select-Object -First 5

தடமறிதல்கள் தடமறிதல் கோப்பகத்தின் கீழ் வந்து நீங்கள் அவற்றை அழிக்கும் வரை அங்கேயே இருக்கும், எனவே பின்னர் தடமறிதலை அணைக்கவும், வாரக்கணக்கில் இயக்கி வைக்க வேண்டாம்.

இணைக்கப்பட்ட சுயவிவரமும் எல்லாவற்றையும் உடைக்கலாம்

இணைத்து பின்னர் உலாவல், உள்ளூர் பங்கிடல் அல்லது கொள்கலன் இயந்திரத்தை உடைக்கும் சுயவிவரத்திற்கு வழித்தடப் பிரச்சினை உள்ளது, சுரங்கப்பாதைப் பிரச்சினை அல்ல. இயல்புநிலை நுழைவாயில் சுரங்கப்பாதைக்கு நகர்ந்தது, எனவே ஒவ்வொரு இலக்கும் அதை வழித்தடப்படுத்தாத கூட்டாளி வழியாகச் செல்கிறது.

இரண்டு கட்டுப்பாடுகள் இதைத் தீர்மானிக்கின்றன. ஒன்று சுயவிவரத்தில் உள்ள split tunneling பண்பு. மற்றொன்று தொலை வலையமைப்பில் இயல்புநிலை நுழைவாயிலைப் பயன்படுத்தும் ஒவ்வொரு அடாப்டரின் விருப்பம், அது IPv4 இன் மேம்பட்ட அமைப்புகளின் கீழ் உள்ளது.

Set-VpnConnection -Name "Office" -SplitTunneling $true
Add-VpnConnectionRoute -ConnectionName "Office" -DestinationPrefix 10.20.0.0/16

வழிகளைச் சேர்க்காமல் split tunneling ஐ இயக்கினால் இணைக்கும் ஆனால் எங்கும் அடையாத சுரங்கப்பாதை உருவாகும். DNS சரிபார்க்காமல் அதை அணைத்தால் அடாப்டரின் சொந்த பின்னொட்டும் சேவையகங்களும் பயன்படுத்தப்படாததால் உள்ளகப் பெயர்கள் பொது பதில்களாகத் தீர்க்கப்படும்.

முதலில் குழாய் அமைப்பைச் சரிபார்க்கவும், பின்னர் வகையை

இந்த வரிசையில் வேலை செய்யுங்கள், எல்லாவற்றையும் ஒரே நேரத்தில் சரிசெய்வதற்குப் பதிலாக ஒரு படி தோல்வியடைந்தால் நிறுத்துங்கள்:

Test-NetConnection vpn.example.net -Port 443
Get-VpnConnection -Name "Office" | Format-List TunnelType, ServerAddress, DnsSuffix
netsh interface ipv4 show route
rasdial Office

முதல் கட்டளை அடைவதை நெறிமுறையிலிருந்து பிரிக்கிறது. இரண்டாவது சுயவிவரம் தன்னை என்ன என்று கூறுகிறது என்பதை உறுதிப்படுத்துகிறது. வழித்தட அட்டவணை சுரங்கப்பாதை இயல்புநிலை வழியைப் பிடித்ததா என்பதைக் காட்டுகிறது. அழைப்புக் கட்டளை இணைப்பு மேலாளரின் சொந்தப் பிழையைத் தெரிவிக்கிறது, அது பெரும்பாலும் உரையாடலை விடத் தெளிவாக உள்ளது.

பயனர் சீட்டில் சுரங்கப்பாதையின் வகை, நுழைவாயிலின் தயாரிப்பு மற்றும் சரியான பிழையைப் பதிவு செய்யவும். பின்னர் அடுத்த நபர் ஒரு நிமிடத்தில் இது நெறிமுறைப் பொருந்தாமையா, சான்றிதழ் தோல்வியா அல்லது வழித்தட முடிவா என்று அறிவார், “VPN வேலை செய்யவில்லை” என்று தொடங்குவதற்குப் பதிலாக.